Ir para o conteúdo
Carteira BG
Newsletter
Últimas
Mercado
Altcoin
Bitcoin
Blockchain
Ethereum
Golpes
Jogos NFT
Metaverso
NFT
Solana
Web 3.0
Planilhas Gratuitas
Logo CriptoFácil
Mercado
Ethereum
DeFi
NFT
Web3
Carteira BG
Mercado
Ethereum
Carteira BG
AO VIVO
Jogue e Ganhe – Oportunidades no mercado de criptomoeda
Clique aqui

Jeitinho

Usuário faz ataque de flash loan e lucra R$ 5 milhões com ApeCoin

  • Por Luciano Rocha
  • - 18/03/2022
  • às 18:00
Compartilhar no facebook
Compartilhar no twitter
Compartilhar no linkedin
Compartilhar no whatsapp
Compartilhar no telegram
Usuário faz ataque de flash loan e lucra R$ 5 milhões com ApeCoin
Foto: ApeCoin
Siga o CriptoFacil no Google News CriptoFacil

O lançamento da ApeCoin (APE), criptomoeda exclusiva para os detentores dos Bored Apes, foi um sucesso imediato. Todavia, a repercussão da APE também atraiu a atenção de inúmeros golpes. Em um deles, um usuário conseguiu lucrar quase R$ 5 milhões por meio de uma operação fraudulenta.

De acordo com a empresa de segurança CertiK, o usuário desconhecido usou as regras do sistema e recebeu mais de 60 mil APE. Em seguida ele realizou uma série de operações complexas, que podem ser resumidas dessa forma:

Publicidade
  • compraram todos os BAYCs no pool de liquidez NFTX;
  • pegaram o aidrop (ApeCoin) de cada BAYC;
  • venderam os BAYCs (sem o airdrop disponível) de volta ao pool de liquidez NFTX;
  • venderam as ApeCoin e embolsaram o lucro.

No final da operação, o usuário teria lucrado US$ 820 mil em Ether (ETH), que correspondem a R$ 4,18 milhões em valores atuais. A CertiK criou um fio no Twitter onde explica todos os detalhes a respeito do ataque.

Incident Analysis

1. The attacker bought NFT No.1060 from OpenSea, which was later used as the flash loan fee to flash loan 5.2 BAYC tokens from the "NFTX Vault"

2. Then used the BAYC tokens borrowed in step 1 to redeem BAYC NFTs (NFT token ID: 7594, 8214, 9915, 8167, 4755) pic.twitter.com/YlU8nWI41n

— CertiK Alert (@CertiKAlert) March 17, 2022

Empréstimos em curto espaço de tempo

Conforme noticiou o CriptoFácil, a APE teve um forte salto no seu preço logo após o lançamento. A valorização atingiu 47%, levando a criptomoeda ao Top 100 do CoinMarketCap.

Publicidade

Ao mesmo tempo, a demanda pelos BAYC também aumentou, visto que apenas os donos dos NFTs teriam direito ao airdrop da APE. Dessa forma, as pessoas correram para comprar os macacos, o que elevou o preço da coleção como um todo.

Nesse sentido, o usuário desconhecido aproveitou justamente este aumento da demanda e comprou um exemplar, o BAYC #1060. A compra lhe deu o direito de participar do airdrop e, portanto, ganhar uma quantidade de APE.

Com um exemplar em mãos, o usuário utilizou o NFT como garantia para pegar mais cinco BAYC através da plataforma Vault NFTX. Esta plataforma permite a criação de liquidez para NFTs que possuem dificuldade de serem negociados.

Publicidade

No Vault NFTX, usuários podem depositar seus NFTs no cofre e criar um token de ERC20 fungível. Este token, por sua vez, pode ser resgatado em troca de NFTs específicos do cofre. De posse dos tokens, o usuário resgatou os seguintes BAYX: #7594, #8214, #9915, #8167 e #4755.

Reivindicação em massa

Com seis BAYC em mãos ao invés de apenas um, o usuário pode reivindicar mais APE durante o airdrop. De acordo com a CertiK, ele conseguiu acumular cerca de 60.564 APE.

Isso foi possível através de uma falha identificada pela empresa no algoritmo de distribuição do airdrop. A função A função GetClaimabletokenAmountAndGammatoclakllaim (), usada para calcular a quantidade de APE cada pessoa pode reivindicar.

Publicidade

Segundo a CertiK, a função calcula quantos APE serão entregues de acordo com a quantidade de BAYC que o reclamante possui. No entanto, ela não leva em conta por quanto tempo o usuário possui esses NFTs.

Ou seja, a função distribui as APE independentemente se a pessoa comprou NFTs há um ano ou há cinco minutos. Sem essa diferenciação, houve uma brecha que muitas pessoas utilizaram para realizar arbitragem e conseguir os airdrops.

Foi justamente o caso do usuário em questão, que obteve uma quantia milionária. Após obter os APE, ele vendeu a maioria em troca de ETH, auferindo um grande lucro.

Publicidade

Por fim, o atacante trocou os BAYC que pegou emprestado de volta pelos tokens ERC-20, pagando o empréstimo e as taxas da rede. Em última análise, a operação resultou num lucro de 293 ETH, que correspondem aos já citados R$ 4,1 milhões.

Leia também: 5 stakes que pagam mais do que a Selic

Leia também: Maior banco da Rússia recebe licença para emitir criptomoedas

Publicidade

Leia também: GameStop vai lançar mercado de NFTs no 2º trimestre

Siga o CriptoFacil no Google News CriptoFacil

Tudo o que você precisa para ficar informado sobre o mercado

Fique atualizado sobre as últimas tendências em Bitcoin, Criptomoedas, DeFi, NFT, Web 3.0, Blockchain e Layer 2. Junte-se a nossa lista de mais de 20 mil assinantes.

Notícias

Altcoin
Bitcoin
Blockchain
Ethereum
Golpes
Jogos NFT
Metaverso
NFT
Solana
Web 3.0

Destaque

Últimas Notícias
Newsletter
Análise Técnica
Opinião
Educação
Money Block
Planilhas Gratuitas

Guia CriptoFacil

Guia Cripto
Bitcoin 101
Ethereum 101
Blockchain 101
DeFi 101

Sobre Nós

Quem somos
Media Kit
Trabalhe Conosco
Política de privacidade
Contato

© 2016 - 2022 CriptoFacil. Todos os direitos reservados

O CriptoFácil preza a qualidade da informação e atesta a apuração de todo o conteúdo produzido por sua equipe, ressaltando, no entanto, que não faz qualquer tipo de recomendação de investimento, não se responsabilizando por perdas, danos (diretos, indiretos e incidentais), custos e lucros cessantes.

IMPORTANTE: Este site é mantido e atualizado pela CRIPTO VENDAS ONLINE LTDA., inscrita no CNPJ sob o nº 28.900.668/0001-04.